「一般公開のメールアドレス」が危ない BMWでだます攻撃が広がる実態外交官を狙った「Cozy Bear」の攻撃【後編】

サイバー犯罪集団Cozy Bearは、外交官を標的にした攻撃活動を実施している。Cozy Bearはどのようにして標的の狙いを定めているのか。要注意の国とは。

2024年01月22日 08時00分 公開
[Alex ScroxtonTechTarget]

 Bayerische Motoren Werke(BMW)の中古車が安く買える――。サイバー犯罪集団「Cozy Bear」(「APT29」や「Nobelium」とも)はウクライナに赴任して公用車が必要な外交官を標的にしている。ただしCozy Bearの攻撃は、その他の国にも広がっている。攻撃活動を広げるその手口とは。

標的の情報収集をするCozy Bear その標的は?

 セキュリティベンダーPalo Alto Networksは、BMWの中古車を餌にして仕掛ける攻撃は高確度でCozy Bearによるものだと判断したという。攻撃の標的や手口、マルウェアの特徴から、同犯罪集団によるものだと考えられるからだ。Cozy Bearはウクライナの首都キーウの外国使節を重点ターゲットにしていることで知られている。

 ただしCozy Bearの活動はウクライナにとどまらない。Palo Alto Networksの説明によれば、標的にはアイルランド、アルゼンチン、アルバニア、イラク、ウズベキスタン、エストニア、オランダ、カナダ、キプロス、ギリシャ、キルギスタン、クウェート、スーダン、スペイン、スロバキア、トルクメニスタン、トルコ、デンマーク、ノルウェー、米国、ラトビア、リビアの大使館で働く人が含まれている可能性がある。

 Palo Alto Networksによれば、同社が観測した攻撃の8割において、Cozy Bearは一般に公開されている大使館のメールアドレスを使用していた。残りの2割では他の手段で収集された未公開のメールアドレスが使われていた。少なくとも1つの大使館に対しては、無料のWebメールサービスを用いたグループメールによって攻撃が仕掛けられたという。

 Cozy Bearは熟練技術者の集団であり、常に知識を増やしながら攻撃手法を変えていると考えられる。Palo Alto Networksは、今後もCozy Bearの活動が活発になる可能性があるとみている。Palo Alto Networksは各国の在ウクライナ大使館に対し、職員向けのセキュリティトレーニングを実施するとともに、マルウェア検出といったセキュリティ製品を導入することを推奨している。

Computer Weekly発 世界に学ぶIT導入・活用術

米国TechTargetが運営する英国Computer Weeklyの豊富な記事の中から、海外企業のIT製品導入事例や業種別のIT活用トレンドを厳選してお届けします。

Copyright © ITmedia, Inc. All Rights Reserved.

From Informa TechTarget

お知らせ
米国TechTarget Inc.とInforma Techデジタル事業が業務提携したことが発表されました。TechTargetジャパンは従来どおり、アイティメディア(株)が運営を継続します。これからも日本企業のIT選定に役立つ情報を提供してまいります。

ITmedia マーケティング新着記事

news058.png

「ECプラットフォーム」売れ筋TOP10(2025年3月)
今週は、ECプラットフォーム製品(ECサイト構築ツール)の国内売れ筋TOP10を紹介します。

news178.jpg

Androidの偽アプリを使った新たな広告詐欺、広告主にもユーザーにも大迷惑な手口とは?
疑いを持たないユーザーと広告ネットワークを巧みに悪用する、高度に組織化された広告詐...

news047.jpg

在任期間は短くても将来は明るい? データが示すCMO職のさらなる出世の可能性
CMOの約3分の2はポジションを離れた後、社内で昇進するか、他のブランドで同等またはより...